Vulnerabilidades

Vulnerabilidad de carga de archivos en PluckCMS v.4.7.10 que permite a un atacante remoto ejecutar código arbitrario mediante el archivo trashcan_restoreitem.php.

Zoho ManageEngine ADSelfService Plus hasta la versión 6113 incluida tiene un fallo de omisión de autenticación que puede explotarse para robar el token de sesión del controlador de dominio y suplantar identidades, logrando así los privilegios del administrador del controlador de dominio. NOTA: la postura del proveedor…

Existe un Use After Free/Double Free en libwebp. Un atacante puede usar la función ApplyFiltersAndEncode() y hacer un bucle para liberar best.bw y asignar best = puntero trial. El segundo bucle devolverá 0 debido a un error de memoria insuficiente en el codificador VP8, el puntero sigue asignado a trial y el…

El plugin WP Sticky Social para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.0.1, inclusive. Esto se debe a la falta de validación del nonce en el archivo ~/admin/views/admin.php. Ello permite que atacantes no autenticados modifiquen la configuración del…

NocoDB hasta la versión 0.106.0 (o 0.109.1) presenta una vulnerabilidad de salto de directorio (path traversal) que permite a un atacante no autenticado acceder a archivos arbitrarios del servidor manipulando el parámetro path de la ruta /download. Esta vulnerabilidad podría permitir a un atacante acceder a archivos y…

El plugin de WordPress Social Share, Social Login and Social Comments en versiones anteriores a la 7.13.52 no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca un Cross-Site Scripting reflejado (XSS) que podría utilizarse contra usuarios con privilegios elevados, como los…

packages/backend/src/routers en Lightdash anterior a 0.510.3 tiene endpoints de archivos inseguros; por ejemplo, permiten el recorrido de directorios mediante .. y no garantizan que se utilice la extensión de archivo prevista (.csv o .png).

_joinPath en elFinderVolumeLocalFileSystem.class.php en elFinder anterior a 2.1.62 permite el recorrido de rutas en el conector PHP LocalVolumeDriver.

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.2. Se encontró un uso de memoria después de liberarla (use-after-free) en renesas_usb3_remove en drivers/usb/gadget/udc/renesas_usb3.c.

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

Se descubrió un problema en fl_set_geneve_opt en net/sched/cls_flower.c en el kernel de Linux antes de 6.3.7. Permite una escritura fuera de los límites en el código flower classifier a través de paquetes TCA_FLOWER_KEY_ENC_OPTS_GENEVE. Esto puede resultar en denegación de servicio o escalada de privilegios.

Se descubrió un problema en los dispositivos NOKIA Airscale ASIKA Single RAN anteriores a 21B. Los procedimientos de puesta en servicio de Nokia Single RAN no modifican los valores predeterminados de las claves pública/privada SSH (instaladas de fábrica en el momento de la fabricación) que son específicos de un…

jeecg-boot 3.5.0 y 3.5.1 tienen una vulnerabilidad de inyección SQL en el parámetro id de la interfaz /jeecg-boot/jmreport/show.

rudder-server forma parte de RudderStack, una plataforma de datos de clientes (CDP) de código abierto. Las versiones de rudder-server anteriores a la 1.3.0-rc.1 son vulnerables a inyección SQL. Este problema puede derivar en ejecución remota de código (RCE) debido a que el rol `rudder` en PostgresSQL tiene permisos de…

Se ha detectado que CData RSB Connect v22.0.8336 contiene una falsificación de petición en el lado del servidor (SSRF).

En Progress MOVEit Transfer anterior a 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7) y 2023.0.3 (15.0.3), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web de MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no autorizado a la base…

Se descubrió que Bludit v3.14.1 contiene una vulnerabilidad de carga de archivos arbitraria en el componente /admin/new-content. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la carga de un archivo SVG manipulado.

Algunos productos de control de acceso/intercomunicación tienen vulnerabilidades de modificación no autorizada de la configuración de red del dispositivo. Los atacantes pueden modificar la configuración de red del dispositivo enviando paquetes de datos específicos a la interfaz vulnerable dentro de la misma red local.

Las versiones anteriores a v4.0.202302 inclusive, de PublicCMS, son vulnerables a permisos inseguros.

RedTeam Pentesting descubrió que la interfaz web de STARFACE, así como su API REST, permite la autenticación mediante el hash SHA512 de la contraseña en lugar de la contraseña en texto claro. Aunque almacenar los hashes de las contraseñas en lugar de las contraseñas en texto claro en la base de datos de una aplicación…

PrestaShop leocustomajax 1.0 y 1.0.0 son vulnerables a una inyección SQL a través de modules/leocustomajax/leoajax.php.

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en admin/index.php?mode=settings&page=charset&action=edit.

Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro userid en admin/index.php?mode=user&action=edit.

Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro pid en admin/index.php?mode=settings&page=plugins&action=edit.